2025 yılı prestijiyle Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki kontroller sıkılaştı.
KVKK & Siber Güvenlik Uzmanı Emrah Güçlü, yükümlülüklerini yerine getirmeyen işletmelerin önemli risklerle karşı karşıya kaldığını, buna karşın birçok işletmenin, en temel adım olan VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kaydını dahi hâlâ yapmadığını ya da KVKK uyumluluk sürecini tamamlamadığına dikkat çekti.
İşletmelerin KVKK uyuml
Güçlü, VERBİS’e kayıt yükümlülüğü bulunan şirketler için son günün 5 Haziran 2025 olduğunu hatırlatarak, “Bu tarih atlanırsa, işletmeler 13 milyon TL’ye kadar para cezası riskiyle karşı karşıya kalabilir. Bu süreci yalnızca yasal mecburilik değil, kurumsal güvenlik ve iş disiplini açısından da ele almak gerekiyor” dedi.
“Kamuoyundaki prestiji sarsılabilir”
Hem yasal sorumlulukları hem de işletmelerin geleceği açısından KVKK ahenginin kritik ehemmiyet taşıdığını vurgulayan Emrah Güçlü, açıklamalarına şöyle devam etti:
“KVKK ahengi yalnızca tüzel bir mecburilik değil; birebir vakitte bilgi güvenliği, iş verimliliği, sürdürülebilirlik ve kurumsallaşmanın yapı taşıdır. Bu süreci bir masraf üzere görmek büyük bir yanılgıdır. Asıl maliyet, regulasyonlara ahenk sağlamamaktan doğar.
Güncel düzenlemelere nazaran 50’den fazla çalışanı olan ya da yıllık mali bilançosu 100 milyon TL’yi aşan bilgi sorumlularının VERBİS’e kaydolması zarurî. Bu yükümlülüğe uymayan işletmeler 272 bin TL’den başlayıp 13 milyon TL’ye kadar çıkan idari para cezalarıyla karşı karşıya kalabiliyor. Lakin para cezasından daha kıymetlisi, bir bilgi ihlali durumunda şirketin kamuoyundaki prestijinin sarsılması, müşteri itimadının yitirilmesi ve telafisi sıkıntı süreçlerle baş başa kalınmasıdır.”
“İşletmeler KVKK’yı evrak işi olarak görmemeli”
Emrah Güçlü ayrıyeten, işletmelerin sırf mevzuata ahenk değil, birebir vakitte yanlışsız bireylerle çalışma konusunda da dikkatli olması gerektiğine vurgu yaptı:
“Maalesef bölümde 3 saatlik bir eğitimle kendini KVKK uzmanı ilan edenler var. Hatta kurum dökümanlarıyla makale yazanlar da var. Bu, işletmeleri büyük riske atıyor. Herkes bu alanda iş yapmamalı.
Gerçek uzmanlık; referansla, evrakla ve alandaki deneyimle olur. Yanlış uygulamalar, hakikat yapılmış üzere gösterildiğinde işletme hem yasal hem operasyonel kriz yaşar.
KVKK süreci; bilgi envanteri oluşturulmasından, çalışan farkındalık eğitimlerine, açık istek sistemlerinin kurulmasından, mukavelelerin revize edilmesine kadar sistemli bir dönüşüm sürecidir. Yalnızca VERBİS’e kaydolmakla bu iş bitmez. Bu süreci layıkıyla tamamlayan firmalar, dijitalleşen dünyada hem iç kontrollerde hem de müşteri nezdinde itimat inşa eder.
İşletmeler KVKK’yı yalnızca bir evrak işi olarak görmemeli. Bu süreç, şirketin dijital çağda sağlıklı ilerleyebilmesi için atılmış stratejik bir adımdır. Gerçek yapıldığında sizi cezalardan korur, kurumsal prestiji güçlendirir, sürdürülebilirliği sağlar. Uygunluk sağlamamak yalnızca ceza ödemez, prestij da kaybettirir. Ahenk sağlarken yanlış bireylerle çalışmaksa daha büyük ziyan doğurur.”
